Rollen und Berechtigungen

Aktionsrollen und -berechtigungen werden vom Orchestrator festgelegt.

Roboterrolle

Damit der Roboter eine Aktion generieren sowie Daten aus einem Speicher-Bucket hochladen, herunterladen und löschen kann, benötigt er die entsprechenden Berechtigungen. Stellen Sie sicher, dass die Roboterrolle folgende Berechtigungen hat:

Zum Erstellen einer Aktion:

• Anzeigen, Bearbeiten, Erstellen für Aktionen

Zuweisen von Aktionen:

• Erstellen für Aktionszuweisungen

Zum Hochladen von Dokumentdaten:

• Anzeigen, Bearbeiten, Erstellen für Speicherdateien
• Anzeigen für Speicher-Buckets

Zum Löschen von Dokumentdaten nach dem Herunterladen:

• Anzeigen, Bearbeiten, Löschen für Speicherdateien
• Anzeigen für Speicher-Buckets

Rolle „Personal Workspace Administrator“

Um Aktionen im Kontext eines persönlichen Arbeitsbereichsordners zu generieren und im Action Center-Posteingang anzuzeigen, wurden die folgenden Berechtigungen standardmäßig hinzugefügt:

• Erstellen, Anzeigen, Bearbeiten, Löschen für Aktionen.
• Erstellen, Anzeigen, Bearbeiten, Löschen für Aktionskataloge.

Benutzerdefinierte Rollen – Aktionen

Hinweis: Mit der Berechtigung zum Erstellen bei Aktionszuweisungen wird die Ansicht Aktionen verwalten im Aktionen-Panel aktiviert, die die Verwaltung aller Aktionen im entsprechenden Orchestrator-Ordner erleichtert. Um nur die Aktionen anzuzeigen und zu verwalten, die Ihnen zugewiesen sind, wechseln Sie zur Ansicht Meine Aktionen.

Es wird empfohlen, die folgenden Rollen bei der Behandlung von Aktionen zu definieren:

Dokumentvalidierungsadministrator

Als Validierungsadministrator können Sie alle erstellten Dokumentvalidierungsaktionen anzeigen und sie in der Ansicht Aktionen verwalten Benutzern zuweisen.

Die folgenden Berechtigungen sind erforderlich:

• Anzeigen, Bearbeiten für Aktionen
• Anzeigen, Bearbeiten, Erstellen, Löschen für Speicherdateien
• Anzeigen für Speicher-Buckets.
• Anzeigen, Bearbeiten, Erstellen für Aktionszuweisungen

• Anzeigen, Bearbeiten, Erstellen für Aktionskataloge.

  
  

  

  
  

Dokumentvalidierungsbenutzer

Als Validierungsbenutzer können Sie alle Formular- und Dokumentvalidierungsaktionen anzeigen, die Ihnen selbst zugewiesen sind, und diese in der Ansicht Meine Aktionen validieren.

Die folgenden Berechtigungen sind erforderlich:

• Anzeigen, Bearbeiten für Aktionen
• Anzeigen, Bearbeiten, Erstellen für Speicherdateien
• Anzeigen für Speicher-Buckets.

• Anzeigen, Bearbeiten für Aktionszuweisungen

  
  

  

  
  

Dokumentklassifizierungsadministrator

Als Klassifizierungsadministrator können Sie alle erstellten Dokumentklassifizierungsaktionen anzeigen und sie auf der Seite Aktionen verwalten Benutzern zuweisen.

Die folgenden Berechtigungen sind erforderlich:

• Anzeigen, Bearbeiten für Aktionen
• Anzeigen, Bearbeiten, Erstellen, Löschen für Speicherdateien
• Anzeigen für Speicher-Buckets.
• Anzeigen, Bearbeiten, Erstellen für Aktionszuweisungen

• Anzeigen, Bearbeiten, Erstellen für Aktionskataloge.

  
  

  

  
  

Dokumentklassifizierungsbenutzer

Als Klassifizierungsbenutzer sehen Sie alle Formular- und Dokumentklassifizierungsaktionen, die Ihnen zugewiesen sind. Sie bearbeiten sie auf der Seite Meine Aktionen.

Die folgenden Berechtigungen sind erforderlich:

• Anzeigen, Bearbeiten für Aktionen
• Anzeigen, Bearbeiten, Erstellen für Speicherdateien
• Anzeigen für Speicher-Buckets.

• Anzeigen, Bearbeiten für Aktionszuweisungen

  
  

  

  
  

Aktionsadministratorbenutzer

Der Aktionsadministrator sieht alle generierten Formularaktionen und kümmert sich darum, dass sie den Benutzern in der Ansicht Aktionen verwalten zugewiesen werden.

Die folgenden Berechtigungen sind erforderlich:

• Anzeigen, Erstellen für Aktionszuweisung.
• Anzeigen, Bearbeiten, Erstellen für Aktionskataloge.

• Anzeigen, Bearbeiten, Erstellen, Löschen für Aktionen.

  
  

  

  
  

Zum Verwalten von Aktionslabels sind die folgenden Berechtigungen erforderlich:

• Anzeigen, Erstellen, Löschen für Tags.

Aktionsbenutzer

Als Aktionsbenutzer können Sie alle Formularaktionen anzeigen, die Ihnen selbst zugewiesen sind, und in der AnsichtMeine Aktionen bearbeiten.

Die folgenden Berechtigungen sind erforderlich:

• Anzeigen, Bearbeiten, Erstellen für Aktionen.

  
  

  

  
  

Zum Verwalten von Aktionslabels sind die folgenden Berechtigungen erforderlich:

• Anzeigen, Erstellen, Löschen für Tags.

Technischer Benutzer

Als technischer Benutzer kümmern Sie sich um externe Aktionen.

Die folgenden Berechtigungen sind erforderlich:

• Bearbeiten für Aktionen.

Zum Verwalten von Aktionslabels sind die folgenden Berechtigungen erforderlich:

• Anzeigen, Erstellen, Löschen für Tags.

Benutzerdefinierte Rollen – Prozesse

Es wird empfohlen, für die Abwicklung von Prozessen die folgenden Rollen zu definieren:

Warteschlangenprozessbenutzer

Als Warteschlangenprozessbenutzer können Sie Formulare generieren, um Eingaben für eine Warteschlange bereitzustellen.

Die folgenden Berechtigungen sind erforderlich:

• Anzeigen für Warteschlangen

• Anzeigen, Bearbeiten, Löschen für Transaktionen

  
  

  

  
  

Auftragsprozessbenutzer

Als Auftragsprozessbenutzer können Sie Formulare generieren, um Eingaben für einen Auftrag bereitzustellen.

Die folgenden Berechtigungen sind erforderlich:

• Anzeigen für Prozesse

• Anzeigen, Bearbeiten, Löschen für Aufträge

  
  

  

  
  
  Hinweis:

  Um einen Prozess durch Dateiupload auszulösen, benötigen Sie die folgenden Berechtigungen:

  • Anzeigen, Bearbeiten, Erstellen für Speicherdateien

Bekannte Einschränkungen

1. Wenn die Azure AD-Integration aktiviert ist, können Sie Benutzern im Action Center keine Aufgaben zuweisen, wenn sie sich nicht mit ihrem AD-Konto angemeldet haben. Das gleiche Verhalten tritt bei lokalen Benutzergruppen auf, wenn sich die Benutzer nicht mit ihrem lokalen Benutzerkonto angemeldet haben.

   Problemumgehung: Erwägen Sie, Ihre Benutzer aufzufordern, sich anzumelden, nachdem ihre Konten erstellt wurden, entweder mit ihrem AD- oder lokalen Benutzerkonto. Alternativ können Sie dem UiPath-Konto des Benutzers weiterhin Aufgaben zuweisen. Dann sollten Organisationsadministratoren aber mit dem Ende der Verwendung des UiPath-Kontos warten, bis das Problem behoben ist.

2. Bei Ordnern, für die Berechtigungen für DirectoryGroup festgelegt sind, werden alle Azure AD-Benutzer in der Dropdownliste Dem Benutzer zuweisen angezeigt, auch wenn sie keine Berechtigungen für den angegebenen Ordner haben. Auch wenn Benutzer ohne die entsprechenden Berechtigungen in der Dropdownliste Dem Benutzer zuweisen angezeigt werden, können Sie ihnen keine Aktionen zuweisen. Dieses Verhalten ist nur ein Problem der Benutzeroberfläche, das durch eine API verursacht wird, die alle Azure AD-Benutzer zurückgibt, unabhängig von ihren Ordnerberechtigungen.